作 者:肖建榮 著
定 價:58
出 版 社:電子工業出版社
出版日期:2016年12月01日
頁 數:296
裝 幀:平裝
ISBN:9787121355899
本書通過通俗的10堂課,讓讀者能夠在短時間內了解、認識、掌握和運用工業控制繫統信息安全,並達到“讓企業找到工業控制繫統信息安全解決方案、讓技術人員掌握工業控制繫統信息安全知識、讓學生了解工業控制繫統信息安全專業課程、讓普通大眾跟進工業控制繫統信息安全技術進步”的目的。
●目 錄第一堂課 工業控制繫統信息安全概況 / 1一、典型工業控制信息安全事件回顧 / 2(一)“震網”事件 / 2(二)“黑暗力量”事件 / 3二、威脅分析 / 4三、概念解析 / 5四、基本需求 / 6五、發展趨勢 / 7第二堂課 工業控制繫統信息安全標準體繫 / 9一、國家、部委、行業法規和通知 / 10(一)國家層面法規和通知 / 10(二)部委、行業法規和通知 / 10二、國際標準體繫 / 11(一)IEC/ISA / 11(二)ISO/IEC / 15三、國內標準體繫 / 16第三堂課 工業控制繫統架構與漏洞分析 / 23一、工業控制繫統架構 / 24(一)工業控制繫統範圍 / 24(二)制造執行繫統(MES)層 / 24(三)過程監控層 / 26(四)現場控制層 / 33(五)現場設備層 / 33二、工業控制繫統漏洞分析 / 35(一)工業控制繫統技術演變 / 35(二)工業控制繫統與信息技術繫統的比較 / 36(三)工業控制繫統信息安全問題 / 38(四)工業控制繫統漏洞分析 / 40第四堂課 工業控制繫統信息安全技術 / 44一、鋻別與授權技術 / 45(一)基於角色的授權工具 / 45(二)口令鋻別 / 45(三)物理/令牌鋻別 / 45(四)智能卡鋻別 / 45(五)生物鋻別 / 45(六)基於位置的鋻別 / 46(七)設備至設備的鋻別 / 46二、過濾、阻止、訪問控制技術 / 46(一)工業防火牆技術 / 46(二)基於主機的防火牆技術 / 57(三)虛擬網絡技術 / 57三、編碼技術與數據確認技術 / 57(一)對稱密鑰編碼技術 / 58(二)公鑰編碼與密鑰分配技術 / 58(三)虛擬專用網絡技術 / 58四、管理、審計、測量、監控和檢測技術 / 68(一)日志審核工具 / 69(二)病毒與惡意代碼檢測繫統 / 69(三)入侵檢測與入侵防護技術 / 69(四)漏洞掃描技術 / 93(五)辯論與分析工具 / 93五、物理安全控制技術 / 93(一)物理保護 / 94(二)人員安全 / 94第五堂課 工業控制繫統信息安全方案部署 / 95一、控制網絡邏輯分隔 / 96二、網絡隔離 / 96三、縱深防御架構 / 108四、軟件與監控 / 109(一)軟件與監控架構 / 111(二)軟件與監控分析 / 112(三)軟件與監控趨勢 / 122第六堂課 工業控制繫統信息安全風險評估 / 124一、繫統識別 / 125二、區域與管道的定義 / 126(一)區域的定義 / 126(二)管道的定義 / 128(三)區域定義模板 / 131三、信息安全等級(SL) / 133(一)安全保障等級(SAL) / 133(二)安全保障等級(SAL)與安全完整性等級(SIL)的區別 / 135(三)基本要求(FR) / 136(四)繫統要求(SR) / 138(五)繫統能力等級(CL) / 141(六)信息安全等級(SL) / 142四、風險評估過程 / 142(一)準備評估 / 143(二)開展評估 / 143(三)溝通結果 / 145(四)維持評估 / 145五、風險評估方法 / 146(一)定性和定量風險評估方法 / 146(二)基於場景和資產的風險評估方法 / 147(三)詳細風險評估方法 / 147(四)高層次風險評估方法 / 147第七堂課 工業控制繫統信息安全生命周期 / 149一、工業控制繫統生命周期 / 150(一)工業控制繫統通用生命周期 / 150(二)工業控制繫統安全生命周期 / 151二、工業控制繫統信息安全程序成熟周期 / 156(一)初步設計階段 / 157(二)功能分析階段 / 158(三)實施階段 / 158(四)運行階段 / 159(五)循環與處置階段 / 160三、工業控制繫統信息安全等級生命周期 / 160(一)評估階段 / 161(二)開發與實施階段 / 162(三)維護階段 / 163第八堂課 工業控制繫統信息安全管理體繫 / 164一、工業控制繫統信息安全管理體繫簡介 / 165二、工業控制繫統信息安全管理程序 / 166(一)安全方針 / 166(二)組織與合作團隊 / 167(三)資產管理 / 173(四)人力資源安全 / 175(五)物理與環境管理 / 180(六)通信與操作管理 / 186(七)訪問控制 / 196(八)信息獲取、開發與維護 / 204(九)信息安全事件管理 / 210(十)業務連續性管理 / 211(十一)符合性 / 213三、工業控制繫統信息安全應急響應計劃 / 217四、工業控制繫統補丁管理 / 219(一)工業控制繫統補丁概述 / 219(二)工業控制繫統補丁管理繫統設計 / 222(三)工業控制繫統補丁管理程序 / 226(四)工業控制繫統補丁管理實施 / 230第九堂課 工業控制繫統信息安全產品認證 / 233一、產品認證概述 / 234(一)產品認證的意義 / 234(二)產品認證的範圍 / 234(三)產品認證的檢測技術 / 235二、產品認證機構 / 238(一)國外產品認證機構 / 238(二)國內產品認證機構 / 241三、產品認證 / 243(一)工業防火牆認證 / 243(二)嵌入式設備安全保障認證 / 250(三)安全開發生命周期保障(SDLA)認證 / 254(四)繫統安全保障(SSA)認證 / 255四、產品認證趨勢 / 257第十堂課 未來趨勢 / 259一、工業發展趨勢 / 260(一)工業數字化 / 260(二)工業智能化 / 261(三)工業信息化 / 266二、工業控制繫統發展趨勢 / 267(一)工業控制繫統走向開放 / 268(二)工業控制繫統走向互聯 / 275(三)無線技術廣泛應用 / 275三、工業控制繫統信息安全趨勢 / 276(一)信息安全形勢更嚴峻 / 276(二)信息安全標準體繫更完善 / 277(三)信息安全技術快速推進 / 277(四)信息安全產品準入機制 / 277(五)信息安全軟件與監控逐步完善 / 278附錄A 術語 / 279附錄B 縮略語 / 282參考文獻 / 285
本書以10堂課的形式全面、繫統地對工業控制繫統信息安全進行介紹。其中,靠前堂課介紹工業控制繫統信息安全概況,主要包括典型工業控制信息安全事件回顧、威脅分析、概念解析、基本需求、發展趨勢等;第二堂課闡述工業控制繫統信息安全標準體繫;第三堂課介紹工業控制繫統架構與漏洞分析;第四堂課至第八堂課是工業控制繫統信息安全的技術部分,主要介紹工業控制繫統信息安全技術、方案部署、風險評估、生命周期、管理體繫等;第九堂課介紹工業控制繫統信息安全產品認證;第十堂課分析工業控制繫統信息安全的未來趨勢。全書內容以科普工業控制繫統信息安全基礎知識、基本原理為主,兼顧一門新興專業課程和技術體繫的嚴謹性和完整性,同時,還單獨闡述工業控制繫統信息安全標準體繫、工業控制繫統架構與漏洞、工業控制繫統信息安全產品認證和未來趨勢等熱點話題。通過介紹具有代表性和實用性的觀點、硬件、軟件、評估、管理、認證等內容,讓讀者能夠在短時間內等
肖建榮 著
資深工程師,先後任職於首鋼自動化設計研究院、橫河軟件(錫)有限公司、艾默生過程管理、ABB Lumus、巴斯夫(中國)有限公司等靠前外知名企業,從事工業控制繫統信息安全工作多年,於2015年編著出版的《工業控制繫統信息安全》為靠前靠前本該領域繫統、實用、優選的專業圖書,具有較大借鋻意義。__eol__
本書以10堂課的形式全面、繫統地對工業控制繫統信息安全進行介紹。其中,第一堂課介紹工業控制繫統信息安全概況,主要包括典型工業控制信息安全事件回顧、威脅分析、概念解析、基本需求、發展趨勢等;第二堂課闡述工業控制繫統信息安全標準體繫;第三堂課介紹工業控制繫統架構與漏洞分析;第四堂課至第八堂課是工業控制繫統信息安全的技術部分,主要介紹工業控制繫統信息安全技術、方案部署、風險評估、生命周期、管理體繫等;第九堂課介紹工業控制繫統信息安全產品認證;第十堂課分析工業控制繫統信息安全的未來趨勢。全書內容以科普工業控制繫統信息安全基礎知識、基本原理為主,兼顧一門新興專業課程和技術體繫的嚴謹性和完整性,同時,還單獨闡述工業控制繫統信息安全標準體繫、工業控制繫統架構與漏洞、工業控制繫統信息安全產品認證和未來趨勢等熱點話題。通過介紹具有代表性和實用性的觀點、硬件、軟件、評估、管理、認證等內容,讓讀者能夠在短時間內等